NFS 共用項目全球可讀

high Nessus Plugin ID 42256

語系：

Synopsis

遠端 NFS 伺服器匯出全球可讀的共用項目。

描述

遠端 NFS 伺服器正在匯出一個或多個共用項目，且無任何存取限制 (根據主機名稱、IP 或 IP 範圍)。

解決方案

為所有 NFS 共用項目設定適當的限制。

另請參閱

http://www.tldp.org/HOWTO/NFS-HOWTO/security.html

Plugin 詳細資訊

嚴重性: High

ID: 42256

檔案名稱: nfs_world_readable_shares.nasl

版本: 1.11

類型: remote

系列: RPC

已發布: 2009/10/26

已更新: 2020/5/5

風險資訊

CVSS 評分論據: Information disclosure score

CVSS v2

風險因素: Medium

基本分數: 5

媒介: AV:N/AC:L/Au:N/C:P/I:N/A:N

CVSS 評分資料來源: manual

CVSS v3

風險因素: High

基本分數: 7.5

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

弱點資訊

必要的 KB 項目: nfs/proto, nfs/share_acl

弱點發布日期: 1985/1/1